Le Bitcoin est-il anonyme et quelles en sont les implications juridiques ? Que dit la blockchain sur vos transactions ?

En décembre 2020, un homme utilisant le pseudonyme PapaLegba a écrit sur un messager chiffré qu'il valait mieux purger cinq ans en Allemagne que la réclusion à perpétuité aux États-Unis. À l'époque, il dirigeait le Versus Project, une plateforme du dark web comptant 380 000 utilisateurs enregistrés, et vivait dans un village de pêcheurs sur la côte caraïbe de la Colombie. Il cachait ses serveurs derrière Tor, acceptait les paiements en Bitcoin et en Monero, et ne payait ses employés qu'en Monero. Le 29 avril 2026, Patrick Schmitz, de son vrai nom PapaLegba, a été extradé vers les États-Unis. J'ai décrit cette affaire plus en détail dans l'article "Le cyberespace a une adresse de retour" ; ici, je m'intéresse à autre chose.

Je m'intéresse au lecteur qui ne gère pas un marché darknet. Il a un compte sur une bourse, un portefeuille matériel dans un tiroir et la conviction, héritée de 2013, que le Bitcoin est anonyme. Ce n'est pas le cas. Il était au mieux pseudonyme, et depuis quelques années, il cesse même d'être cela. Ci-dessous, je réponds à trois questions : que révèle la chaîne, qui peut la lire et que fait le droit, polonais et européen, avec cette lecture, selon l'état des choses en septembre 2026.

Table des matières

• La pseudonymie n'est pas l'anonymat
• Qui lit la chaîne ?
• Quelles en sont les implications juridiques ?
• Que peut-on faire et que vaut-il mieux faire ?
• Adresse de retour

La pseudonymie n'est pas l'anonymat

La blockchain du Bitcoin est un registre public. Chaque transaction depuis janvier 2009 est enregistrée de manière permanente et accessible à quiconque ouvre un explorateur public. Le registre ne connaît pas les noms, il connaît les adresses, des chaînes de caractères servant de pseudonymes. L'anonymat prend fin au moment où le pseudonyme peut être relié à une personne, et cela peut être fait de plusieurs manières, aucune d'elles ne nécessitant de casser la cryptographie.

La première manière est les points de contact avec le monde régulé. La bourse où vous achetez du Bitcoin connaît votre nom, votre numéro de document et votre compte bancaire, car la loi l'exige. Elle connaît aussi l'adresse à laquelle vous avez retiré des fonds. À partir de ce moment, cette adresse a un propriétaire, et tout ce qui sort de cette adresse et y revient lui appartient également.

La deuxième manière est l'utilisation d'heuristiques de regroupement. Si une transaction dépense des fonds de plusieurs adresses à la fois, un analyste suppose que toutes appartiennent au même portefeuille. L'adresse à laquelle le reste revient est attribuée au même propriétaire. Une adresse utilisée deux fois relie deux histoires en une. Des entreprises comme Chainalysis, TRM Labs ou Elliptic construisent sur ces règles d'immenses bases d'attribution, alimentées par des données provenant des bourses, de procédures pénales et de sources publiques : forums, réseaux sociaux, adresses de dons publiées sous son propre nom.

La troisième manière est la moins intuitive et la plus dangereuse : le temps travaille contre le pseudonyme. Une transaction de 2017, alors non attribuée à quiconque, se voit attribuée en 2026, lorsque l'une des adresses de la chaîne atterrit sur une bourse avec KYC ou apparaît dans les dossiers d'une affaire. La banque conserve la documentation pendant cinq ans par la loi ; la blockchain la conserve éternellement, et les bases d'attribution s'étendent en arrière. Celui qui planifie la confidentialité pour aujourd'hui ne la planifie que pour aujourd'hui.

Dans l'affaire de zondacrypto, cela se voit comme dans un livre ouvert. Les flux des portefeuilles de la bourse sont aujourd'hui suivis parallèlement par le syndic, le parquet, les avocats des victimes et des utilisateurs anonymes de la plateforme X, tous sur le même explorateur public. Pour lire la chaîne, il n'est pas nécessaire d'avoir des autorisations, il faut de la patience.

Qui lit la chaîne ?

Trois groupes de lecteurs ont une signification pratique.

Les organes d'enquête. Des outils comme Chainalysis Reactor ou TRM sont aujourd'hui l'équipement standard des enquêteurs des deux côtés de l'Atlantique, et l'analyse des flux est intégrée aux dossiers en tant qu'avis d'expert. Dans l'affaire Versus, les preuves les plus accablantes provenaient des discussions de l'accusé lui-même, mais l'analyse de la blockchain était également dans les dossiers. Selon le rapport de Chainalysis de 2026, les adresses liées à la criminalité ont reçu au moins 154 milliards de dollars en 2025, et malgré ce montant record, la part des transactions illégales dans le volume total attribué est restée en dessous d'un pour cent. Cette disproportion a deux faces : la criminalité est une marge du marché, mais cette marge se trouve entièrement dans le même registre public que vos économies.

Les bourses elles-mêmes. Les fournisseurs de services de crypto-actifs effectuent un filtrage des transactions, et depuis le 30 décembre 2024, ils appliquent le règlement de l'UE 2023/1113, connu sous le nom de règle de voyage : chaque transfert entre fournisseurs doit inclure les données de l'expéditeur et du destinataire sans aucun seuil de montant, et pour les transferts supérieurs à 1 000 euros vers une adresse non dépositaire ou en provenance d'une telle adresse, la bourse doit vérifier si le portefeuille appartient à son client. En pratique, un dépôt provenant d'une adresse que l'analyste de la bourse considère comme contaminée (mixeur, darknet, sanctions) se termine par un blocage et une demande d'origine des fonds, peu importe si le client savait quelle histoire avaient les pièces qu'il a acceptées.

L'administration fiscale. À partir du 1er janvier 2026, la directive DAC8 (2023/2226) s'applique, mise en œuvre en Pologne par la loi du 13 février 2026. Les bourses et autres fournisseurs collectent des données sur la résidence fiscale des clients ainsi que des résumés annuels de leurs transactions. Les premiers rapports, pour l'année 2026, seront remis au Chef de l'Administration fiscale nationale en 2027, et l'échange entre les administrations des États membres aura lieu d'ici la fin septembre 2027. Cela inclut les bourses étrangères qui traitent des résidents polonais. L'administration fiscale n'a plus besoin de demander si vous tradez des crypto-monnaies. Elle recevra un résumé.

Quelles en sont les implications juridiques ?

Droit pénal. L'utilisation d'outils augmentant la confidentialité, tels que CoinJoin, les mixeurs ou les crypto-monnaies de confidentialité, n'est pas un crime en Pologne. Le crime est le blanchiment d'argent selon l'article 299 du Code pénal, et cela nécessite des fonds provenant d'un acte illégal. Le problème réside ailleurs : les pièces mélangées inversent en pratique le fardeau de la preuve. La bourse, la banque et l'administration fiscale demanderont la source, et la trace qui était censée protéger la confidentialité empêche de répondre. Les opérateurs de tels services sont systématiquement poursuivis. Les créateurs de Samourai Wallet ont été condamnés en novembre 2025 à New York à cinq et quatre ans de prison pour avoir exercé une activité de transfert d'argent sans licence ; plus de 80 000 Bitcoins ont transité par leur mixeur. Roman Storm de Tornado Cash a été reconnu coupable du même chef d'accusation en août 2025 ; concernant le blanchiment d'argent et la violation des sanctions, le jury n'a pas atteint l'unanimité, et le parquet vise un nouveau procès. Alexey Pertsev, développeur de Tornado Cash, a été condamné aux Pays-Bas en mai 2024 à 64 mois de prison, dont il a fait appel.

L'Union ajoute une date à cela. Le règlement 2024/1624, c'est-à-dire AMLR, interdit aux institutions de crédit, financières et aux fournisseurs de services de crypto-actifs de maintenir des comptes anonymes et des comptes permettant l'anonymisation ou l'obscurcissement accru des transactions, y compris par le biais de crypto-monnaies augmentant l'anonymat. Cette règle s'applique à partir du 10 juillet 2027. Posséder du Monero dans son propre portefeuille restera légal ; le marché européen réglementé cessera de le prendre en charge. Quiconque détient de tels actifs sur une bourse a moins d'un an pour décider où et comment les transférer.

Droit fiscal. Les revenus provenant de la vente de cryptomonnaies sont soumis à un taux d'imposition de 19 % (article 30b, paragraphe 1a de la loi sur l'impôt sur le revenu des personnes physiques), et l'échange d'une cryptomonnaie contre une autre est neutre. Les seuls coûts déductibles sont les dépenses documentées directement engagées pour l'acquisition (article 22, paragraphe 14). Ici, l'anonymat se retourne contre le contribuable : celui qui ne peut pas prouver combien il a payé doit payer 19 % sur le montant total de la vente. Celui qui ne déclare pas de revenus, mais dont le rapport DAC8 montre un chiffre d'affaires, risque une procédure pour des sources de revenus non déclarées avec un taux de 75 % (article 25e). La blockchain est également une preuve pour le contribuable : les identifiants de transaction, les exports d'historique des échanges et les confirmations de virements sont des documents que l'administration acceptera sans discussion, et les seuls qui existent.

Protection des données. Le Conseil européen de la protection des données a adopté le 7 juillet 2026 la version finale des lignes directrices 02/2025 concernant le traitement des données personnelles dans les technologies blockchain. Les métadonnées et le contenu des transactions, y compris les clés publiques, sont en principe des données personnelles au sens du RGPD, même lorsqu'elles sont chiffrées ou hachées. Pour l'utilisateur, c'est un paradoxe : la loi considère ses adresses comme des données personnelles tout en ne pouvant pas ordonner leur suppression, car la chaîne ne le prévoit pas. Le droit à l'oubli s'arrête au bord du bloc.

En marge de l'état du droit : la Pologne n'a toujours pas de loi mettant en œuvre le MiCA. Le président l'a vetée pour la troisième fois le 11 juin 2026, et le Sejm vote sur le rejet du veto lors de la séance du 2 au 4 septembre. Pour les échanges, qui depuis le 1er juillet n'ont pas d'autorité délivrant des licences CASP dans le pays, c'est une question essentielle ; cela ne change rien aux obligations décrites ci-dessus. La règle de voyage et le DAC8 sont en vigueur, et la loi sur la lutte contre le blanchiment d'argent et le financement du terrorisme impose l'identification du client lors de transactions occasionnelles en monnaies virtuelles dès l'équivalent de 1 000 euros.

Ce qui est permis et ce qui est rentable ?

La confidentialité financière est une valeur protégée par la loi et personne n'a à expliquer pourquoi il ne veut pas que son voisin connaisse son solde. L'hygiène légale de la vie privée est simple : un portefeuille personnel au lieu de garder des fonds sur un échange, une nouvelle adresse pour chaque transaction (de bons portefeuilles le font automatiquement), ne pas publier d'adresses, séparer les fonds courants des économies. Cela protège contre les curieux, contre le scan par des bots et contre les conséquences d'une fuite de la base de données des clients de l'échange.

Cela ne protège pas contre l'État et ne devrait pas être conçu pour cela. Chaque intersection avec le monde régulé, et tôt ou tard, chacun qui souhaite payer un appartement avec des cryptomonnaies y sera confronté, nécessite de prouver l'origine des fonds. La stratégie rationnelle d'un investisseur agissant légalement est donc : confidentialité vis-à-vis du monde, transparence vis-à-vis de sa propre documentation. Conservez les identifiants de transaction, exportez l'historique de chaque échange une fois par trimestre, archivez les confirmations de virements. Si vous utilisez CoinJoin, faites-le en étant conscient que l'échange peut poser des questions, et ayez une réponse prête. Si vous détenez des cryptomonnaies de confidentialité, planifiez une sortie avant juillet 2027, en gardant à l'esprit que l'échange contre une autre cryptomonnaie est fiscalement neutre, mais la vente contre une monnaie fiduciaire ne l'est pas.

Adresse de retour

L'affaire Versus enseigne quelque chose qui concerne non seulement le darknet. Un pseudonyme n'efface pas un portefeuille ; un portefeuille n'efface pas l'échange où il y a eu un échange contre des fiat ; l'échange a KYC. L'ordre de briser les différents pare-feux peut varier, la séquence elle-même est répétable, et depuis 2026, l'administration fiscale reçoit son maillon clé dans le rapport annuel.

Bitcoin n'est pas anonyme. Il est pseudonyme avec un retard: ce qui ne peut pas être attribué aujourd'hui sera attribué lorsque le maillon manquant apparaîtra. Pour un investisseur honnête, la conclusion est plus simple qu'il n'y paraît. Supposons que tout soit lu, et veillez à ce que ce qui sera lu raconte une histoire que vous pouvez documenter. L'impôt sur les cryptomonnaies se règle alors sans stress, et la question de la bourse sur la source des fonds devient une formalité.